目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2020-15778— OpenSSH 操作系统命令注入漏洞

一分钟漏洞结论

影响对象
n/a n/a
利用判断
存在公开或 AI PoC，应优先验证
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

OpenSSH（OpenBSD Secure Shell）是加拿大OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。 OpenSSH 8.3p1及之前版本中的scp的scp.c文件存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。

AI 预测 8.1 利用难度: 较易 EPSS 13.00% · P96
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2020-15778 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
scp in OpenSSH through 8.3p1 allows command injection in the scp.c toremote function, as demonstrated by backtick characters in the destination argument. NOTE: the vendor reportedly has stated that they intentionally omit validation of "anomalous argument transfers" because that could "stand a great chance of breaking existing workflows."
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
OpenSSH 操作系统命令注入漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
OpenSSH（OpenBSD Secure Shell）是加拿大OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。 OpenSSH 8.3p1及之前版本中的scp的scp.c文件存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
- n/a n/a -

二、漏洞 CVE-2020-15778 的公开POC

# POC 描述 源链接 神龙链接
1 None https://github.com/cpandya2909/CVE-2020-15778 POC详情
2 Exploit for CVE-2020-15778(OpenSSH vul) https://github.com/Neko-chanQwQ/CVE-2020-15778-Exploit POC详情
3 None https://github.com/Evan-Zhangyf/CVE-2020-15778 POC详情
4 None https://github.com/Threekiii/Awesome-POC/blob/master/%E4%B8%AD%E9%97%B4%E4%BB%B6%E6%BC%8F%E6%B4%9E/OpenSSH%20%E5%91%BD%E4%BB%A4%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E%20CVE-2020-15778.md POC详情
5 This script is a safe and simple tool that helps system users, students, and administrators check if their SCP (Secure Copy) client is vulnerable to CVE-2020-15778, a command injection vulnerability in OpenSSH SCP (versions ≤ 8.3p1). https://github.com/drackyjr/CVE-2020-15778-SCP-Command-Injection-Check POC详情
6 None https://github.com/yifanzhg/CVE-2020-15778 POC详情
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2020-15778 的情报信息

请登录查看更多情报信息。

CVE-2020-15778 厂商安全公告 (3)

CVE-2020-15778 其他参考 (3)

同批安全公告 · n/a · 2020-07-24 · 共 21 条

CVE-2020-15945 Lua 安全漏洞
CVE-2020-15924 Mida Solutions eFramework SQL注入漏洞
CVE-2020-15923 Mida Solutions eFramework 路径遍历漏洞
CVE-2020-15922 Mida Solutions eFramework 操作系统命令注入漏洞
CVE-2020-15921 Mida Solutions eFramework 授权问题漏洞
CVE-2020-15920 Mida Solutions eFramework 操作系统命令注入漏洞
CVE-2020-15919 Mida Solutions eFramework 跨站脚本漏洞
CVE-2020-15918 Mida Solutions eFramework 跨站脚本漏洞
CVE-2020-15860 Parallels Remote Application Server 安全漏洞
CVE-2020-15932 Overwolf 后置链接漏洞
CVE-2020-10614 OSIsoft PI Vision 跨站脚本漏洞
CVE-2020-8207 Citrix Systems Workspace App 授权问题漏洞
CVE-2020-8175 jpeg-js 资源管理错误漏洞
CVE-2020-8174 Joyent Node.js 数字错误漏洞
CVE-2020-12812 Fortinet FortiOS SSL VPN 授权问题漏洞
CVE-2020-10610 多款OSIsoft产品代码问题漏洞
CVE-2020-10608 多款OSIsoft产品数据伪造问题漏洞
CVE-2020-10606 多款OSIsoft产品安全漏洞
CVE-2020-10602 OSIsoft PI Data Archive 代码问题漏洞
CVE-2020-10604 OSIsoft PI Data Archive 安全漏洞

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2020-15778

匿名用户
2026-01-15 06:09:01

Zaproxy alias impedit expedita quisquam pariatur exercitationem. Nemo rerum eveniet dolores rem quia dignissimos.

发表评论